HLAVA IV
§ 28
(1) Úřad je nezávislý orgán. Ve své činnosti postupuje nezávisle a řídí se pouze zákony a jinými právními předpisy.
(2) Do činnosti Úřadu lze zasahovat jen na základě zákona.
(3) Činnost Úřadu je hrazena ze samostatné kapitoly státního rozpočtu České republiky.
§ 29
(1) Úřad
a) provádí dozor nad dodržováním povinností stanovených tímto zákonem při zpracování osobních údajů,
b) vede evidenci oznámení učiněných podle § 16 a registr povolených zpracování osobních údajů (dále jen "registr"),
c) přijímá podněty a stížnosti občanů na porušení tohoto zákona,
d) zpracovává a veřejnosti zpřístupňuje výroční zprávu o své činnosti,
e) vykonává další působnosti stanovené mu zákonem,
f) projednává přestupky a jiné správní delikty a uděluje pokuty podle tohoto zákona,
g) zajišťuje plnění požadavků vyplývajících z mezinárodních smluv, jimiž je Česká republika vázána,
h) poskytuje konzultace v oblasti ochrany osobních údajů,
i) spolupracuje s obdobnými úřady jiných států.
(2) Při výkonu dozoru ve formě kontroly se postupuje podle zvláštního právního předpisu.25)
(3) Dozor nad zpracováním osobních údajů, které provádějí zpravodajské služby, stanoví zvláštní právní předpis.26)